Lưu trữ bệnh án điện tử nghĩa là bảo đảm hồ sơ còn nguyên vẹn, đọc được và chứng minh được tính xác thực trong suốt thời hạn lưu trữ theo quy định, thường tính bằng nhiều năm, kể cả khi phòng khám đổi phần mềm, đổi máy, hay nhà cung cấp ngừng dịch vụ. Sao lưu chỉ là một phần của việc đó. Một phòng khám có bản sao lưu hằng đêm nhưng chưa từng thử khôi phục, hoặc không có quyền lấy dữ liệu ra khỏi phần mềm khi hết hợp đồng, vẫn đang đặt hồ sơ người bệnh vào rủi ro.
Bài này giải thích thời hạn lưu trữ ở mức nguyên lý, so sánh máy chủ tại phòng khám với dịch vụ đám mây, cách áp quy tắc 3-2-1 cho cơ sở nhỏ, quy trình thử khôi phục mỗi quý, và những điều khoản cần có trong hợp đồng để dữ liệu không bị kẹt lại khi bạn muốn đổi nhà cung cấp. Phần an ninh dữ liệu như phân quyền, mã độc, lộ dữ liệu có ở danh mục bảo vệ dữ liệu sức khoẻ.
Lưu trữ khác sao lưu thế nào
Hai từ này hay bị dùng lẫn. Sao lưu là tạo bản sao để khôi phục khi hệ thống đang chạy gặp sự cố: ổ cứng hỏng, máy bị mã độc, nhân viên xoá nhầm. Bản sao lưu thường được thay mới liên tục, giữ vài tuần hay vài tháng. Lưu trữ là giữ hồ sơ trong suốt thời hạn quy định, có khi lâu hơn tuổi thọ của chính phần mềm và máy móc đang dùng.
Vì vậy câu hỏi của sao lưu là "nếu tối nay máy chủ hỏng, sáng mai có khám tiếp được không", còn câu hỏi của lưu trữ là "mười mấy năm nữa, nếu có người yêu cầu xem hồ sơ của lượt khám hôm nay, phòng khám có mở ra được, đọc được, và chứng minh được nó chưa bị sửa không". Câu thứ hai khó hơn, vì định dạng tệp, phần mềm đọc, chứng thư số của người ký đều có thể thay đổi trong khoảng thời gian đó.
Một phòng khám nhỏ không cần giải pháp phức tạp như bệnh viện lớn, nhưng cần trả lời được cả hai câu hỏi bằng văn bản: dữ liệu nằm ở đâu, ai giữ, bao lâu một lần sao lưu, bao lâu một lần thử khôi phục, và kế hoạch khi đổi phần mềm.
Thời hạn lưu trữ: hiểu ở mức nguyên lý
Pháp luật về khám bệnh, chữa bệnh quy định thời hạn lưu trữ tối thiểu cho hồ sơ bệnh án, và thời hạn khác nhau theo loại hồ sơ: hồ sơ ngoại trú thông thường có một thời hạn, một số loại hồ sơ đặc thù có thời hạn dài hơn. Con số cụ thể và cách tính mốc bắt đầu có thể thay đổi theo văn bản, nên bạn cần đối chiếu quy định hiện hành thay vì dựa vào trí nhớ của đồng nghiệp hay câu trả lời của chatbot.
Với bệnh án điện tử, có thêm một câu hỏi: hồ sơ phải giữ ở dạng nào để vẫn có giá trị như lúc lập. Nếu bạn chỉ xuất ra tệp in ra màn hình mà mất chữ ký số và nhật ký, bản lưu đó yếu hơn nhiều so với bản gốc trong hệ thống. Hỏi nhà cung cấp phần mềm cách hệ thống của họ lưu dài hạn, và bằng chứng gì cho thấy hồ sơ đã lưu vẫn kiểm được chữ ký.
Cách làm thực tế cho phòng khám nhỏ là lập một bảng thời hạn lưu trữ nội bộ: loại hồ sơ, thời hạn theo quy định hiện hành, mốc tính, cách xử lý khi hết hạn, người duyệt. Bảng này đặt trong quy chế, rà mỗi năm. Khi chưa chắc, hỏi cơ quan quản lý y tế địa phương hoặc hỏi luật sư trên AI Cố Vấn. Trong lúc chưa rõ, giữ lâu hơn an toàn hơn huỷ sớm.
Máy chủ tại phòng khám hay dịch vụ đám mây
Phòng khám nhỏ thường chọn giữa máy chủ đặt tại chỗ và phần mềm chạy trên đám mây của nhà cung cấp. Không có lựa chọn đúng cho mọi nơi; bảng dưới giúp bạn hỏi đúng.
| Tiêu chí | Máy chủ tại phòng khám | Dịch vụ đám mây của nhà cung cấp |
|---|---|---|
| Ai chịu trách nhiệm phần cứng | Phòng khám | Nhà cung cấp, theo hợp đồng |
| Khi mất mạng ngoài | Vẫn làm việc trong phòng khám được | Có thể ngừng nếu không có chế độ ngoại tuyến |
| Khi cháy, ngập, mất trộm tại phòng khám | Mất dữ liệu nếu không có bản ngoài cơ sở | Dữ liệu vẫn còn ở nơi khác |
| Sao lưu | Phòng khám tự làm và tự kiểm | Nhà cung cấp làm; phòng khám cần bằng chứng |
| Vị trí lưu dữ liệu | Biết rõ | Cần hỏi: trong nước hay ngoài nước, theo quy định hiện hành về dữ liệu cá nhân |
| Lấy dữ liệu ra khi ngừng dùng | Dữ liệu đã nằm trong tay | Phụ thuộc điều khoản hợp đồng |
| Cần người hiểu kỹ thuật | Cần, ít nhất bán thời gian | Ít hơn, nhưng vẫn cần người theo dõi |
Nhiều phòng khám nhỏ chọn đám mây vì không có người kỹ thuật. Điều đó hợp lý, miễn là bạn không coi "đã lên đám mây" là "đã an toàn". Trách nhiệm với người bệnh vẫn là của phòng khám; bạn cần bằng chứng nhà cung cấp làm đúng những gì đã cam kết.
Quy tắc 3-2-1 áp cho phòng khám nhỏ
Ba bản dữ liệu. Bản đang dùng và hai bản sao. Một bản sao duy nhất là chưa đủ, vì đúng lúc cần nó có thể cũng hỏng.
Hai loại phương tiện khác nhau. Ví dụ một bản trên ổ của máy chủ, một bản trên ổ rời hoặc thiết bị lưu trữ mạng. Hai bản trên cùng một ổ đĩa không tính là hai.
Một bản ở ngoài cơ sở. Bản này giúp sống sót qua cháy, ngập, mất trộm. Có thể là dịch vụ lưu trữ trực tuyến có mã hoá, hoặc ổ rời mã hoá cất ở nơi khác theo lịch luân phiên. Nếu dùng ổ rời mang về nhà, ổ phải mã hoá và có sổ theo dõi ai cầm.
Thêm một bản không sửa được. Mã độc tống tiền thường mã hoá cả các bản sao lưu đang kết nối với máy. Một bản ngắt kết nối hoặc ở chế độ chỉ ghi thêm, không xoá sửa được trong một khoảng thời gian, là lớp bảo vệ cuối.
Với phần mềm đám mây, hỏi thay vì tự làm. Nhà cung cấp có áp dụng nguyên tắc tương tự không, bản sao ở đâu, giữ bao lâu, đã từng khôi phục thử chưa, phòng khám có được tự xuất một bản định kỳ để giữ riêng không.
Thử khôi phục mỗi quý: quy trình một buổi chiều
Sao lưu mà chưa từng khôi phục thử thì chưa biết có dùng được không. Quy trình dưới làm được trong một buổi chiều vắng khách, mỗi quý một lần.
- Chọn ngẫu nhiên một ngày trong quý và năm hồ sơ của ngày đó, ghi lại mã hồ sơ.
- Khôi phục bản sao lưu của ngày đó sang một máy hoặc môi trường thử tách biệt, không đè lên hệ thống đang chạy.
- Mở năm hồ sơ đã chọn, đối chiếu với hệ thống đang chạy: đủ nội dung, đủ tệp đính kèm, chữ ký vẫn kiểm được.
- Ghi thời gian từ lúc bắt đầu đến lúc mở được hồ sơ; đó là thời gian phòng khám phải chờ nếu sự cố thật xảy ra.
- Với phần mềm đám mây, yêu cầu nhà cung cấp làm cùng và cung cấp biên bản.
- Xoá môi trường thử sau khi xong, vì nó chứa dữ liệu thật.
- Ghi biên bản: ngày, người làm, kết quả, lỗi, việc cần sửa.
Lần thử đầu tiên gần như luôn phát hiện vấn đề: thiếu tệp đính kèm, mật khẩu giải mã bản sao lưu không ai nhớ, hoặc khôi phục mất cả ngày. Phát hiện trong buổi thử tốt hơn nhiều so với phát hiện khi máy chủ hỏng thật vào sáng thứ Hai.
Định dạng nào còn đọc được sau nhiều năm
Một rủi ro ít người nghĩ tới khi lưu trữ dài hạn là định dạng lỗi thời. Tệp do một phần mềm đời cũ tạo ra, chỉ phần mềm đó mở được, sẽ trở thành vô dụng khi phần mềm ấy không còn chạy được trên máy mới. Ảnh quét lưu ở định dạng lạ, tệp cơ sở dữ liệu của một phiên bản không còn hỗ trợ, đều là những ví dụ hay gặp ở các cơ sở đã số hoá từ sớm.
Nguyên tắc chọn định dạng lưu trữ là phổ biến, có đặc tả công khai, được nhiều phần mềm đọc: ví dụ dạng tài liệu lưu trữ cho văn bản và ảnh quét, định dạng dữ liệu có cấu trúc kèm tệp mô tả các trường. Với ảnh chẩn đoán hình ảnh, ngành y tế có chuẩn riêng mà các thiết bị và phần mềm chuyên dụng hỗ trợ; hỏi nhà cung cấp hệ thống của bạn có lưu theo chuẩn đó không.
Mỗi năm một lần, khi rà bảng thời hạn lưu trữ, hãy mở thử vài hồ sơ cũ nhất bằng máy và phần mềm hiện tại. Nếu phải tìm một máy cũ mới mở được, đó là dấu hiệu cần chuyển đổi định dạng sớm, trong lúc vẫn còn công cụ để làm.
Khi đổi phần mềm hay nhà cung cấp ngừng dịch vụ
Đây là phần hay bị bỏ qua lúc ký hợp đồng và gây khó nhất về sau. Hợp đồng với nhà cung cấp phần mềm bệnh án nên ghi rõ:
- Dữ liệu thuộc về phòng khám; nhà cung cấp chỉ xử lý theo uỷ quyền.
- Phòng khám được xuất toàn bộ dữ liệu bất cứ lúc nào, ở định dạng phổ biến có mô tả cấu trúc, kèm tệp đính kèm và thông tin chữ ký.
- Khi chấm dứt hợp đồng, nhà cung cấp hỗ trợ bàn giao trong một khoảng thời gian xác định, rồi xoá dữ liệu và xác nhận bằng văn bản.
- Nếu nhà cung cấp ngừng kinh doanh, có phương án để phòng khám vẫn lấy được dữ liệu.
- Hồ sơ đã lưu vẫn đọc và kiểm chữ ký được sau khi chuyển sang hệ thống mới, hoặc có bản lưu trữ kèm công cụ đọc.
AI hữu ích ở bước đọc hợp đồng: bạn có thể đưa bản hợp đồng mẫu (không chứa dữ liệu người bệnh) cho chatbot và nhờ liệt kê các điều khoản về sở hữu dữ liệu, xuất dữ liệu, chấm dứt hợp đồng, rồi chỉ ra điều khoản còn thiếu. Đây là cách đọc nhanh, không thay cho ý kiến luật sư khi hợp đồng có giá trị lớn.
Tuyệt đối không đưa tệp sao lưu hay tệp xuất dữ liệu người bệnh vào chatbot để "kiểm tra giúp".
Câu hỏi thường gặp
Hồ sơ bệnh án ngoại trú phải lưu bao nhiêu năm?
Thời hạn lưu trữ tối thiểu được quy định theo loại hồ sơ trong văn bản pháp luật về khám bệnh, chữa bệnh và có thể được điều chỉnh. Bạn nên tra văn bản hiện hành hoặc hỏi cơ quan quản lý y tế địa phương, và ghi kết quả vào bảng thời hạn lưu trữ nội bộ.
Phần mềm đám mây đã sao lưu thì phòng khám có cần tự giữ bản riêng không?
Nên có, nếu hợp đồng cho phép xuất dữ liệu định kỳ. Bản riêng giúp phòng khám không phụ thuộc hoàn toàn vào một bên, và là bằng chứng hữu ích khi có tranh chấp với nhà cung cấp. Bản riêng phải được mã hoá và cất có kiểm soát.
Ổ cứng rời mang về nhà có phải cách an toàn không?
Có thể là bản ngoài cơ sở hợp lý cho phòng khám rất nhỏ, với điều kiện ổ được mã hoá, có sổ ghi ai cầm và khi nào, và luân phiên hai ổ để luôn có một ổ ở phòng khám. Ổ không mã hoá bị mất là sự cố lộ dữ liệu.
Thử khôi phục có làm ảnh hưởng hệ thống đang chạy không?
Không, nếu khôi phục sang máy hoặc môi trường tách biệt. Không bao giờ thử bằng cách khôi phục đè lên hệ thống đang dùng. Sau khi thử xong, xoá môi trường thử vì nó chứa dữ liệu thật của người bệnh.
Hết thời hạn lưu trữ thì xoá bệnh án điện tử thế nào?
Làm theo quy chế và quy định hiện hành: lập danh sách hồ sơ đến hạn, người có thẩm quyền duyệt, xoá cả trong hệ thống và các bản sao lưu theo chu kỳ, lập biên bản. Nếu chưa chắc về quy định, giữ lại và hỏi trước khi xoá.
Mất điện thường xuyên có ảnh hưởng tới dữ liệu không?
Mất điện đột ngột có thể làm hỏng dữ liệu đang ghi trên máy chủ tại chỗ. Bộ lưu điện đủ để máy tắt an toàn là trang bị nên có. Với phần mềm đám mây, máy ở quầy mất điện không ảnh hưởng dữ liệu đã lưu, nhưng nội dung chưa lưu có thể mất.